VC dll 注入之钩子注入

C++只是个菜鸟，最近学习了下DLL注入，是通过hook方式来注入的。暂且不扯，新建个MFC dll，let's go。

首先得需要几个函数：

HHOOK SetWindowsHookEx(
                                        int idHook,         //要安装的钩子类型 (参考下面的IdHook取值)
                                        HOOKPROC lpfn,   //钩子过程的指针 ,也即拦截到指定系统消息后的预处理过程,须定义在DLL中,
                                        HINSTANCE hMod,    //应用程序实例的句柄如果是全局钩子， hInstance是DLL句柄（DllMain中给的模块地址。就是包含HookProc的动态库加载地址。否则给0就可以了，即勾自己。
                                        DWORD dwThreadId;   //要安装钩子的线程ID ,指定被监视的线程，如果明确指定了某个线程的ID就只监视该线程，此时的钩子即为线程钩子；如果该参数被设置为0，则表示此钩子为监视系统所有线程的全局钩子。);

LRESULT CALLBACK HookProc(int nCode,WPARAM wParam,LPARAM lParam)//钩子回调函数

FindWindow(lpClassName,lpWindowName: PChar)//查找窗体

GetWindowThreadProcessId(hWnd: HWND,lpdwProcessId)//获取线程id/

且看回调函数:

LRESULT CALLBACK HookProc(int nCode,WPARAM wParam,LPARAM lParam) {AFX_MANAGE_STATE(AfxGetStaticModuleState()); //显示窗口 if(wParam==VK_HOME && ((lParam&(1<<31))==0)) { if(gameDlg==NULL) { dlg=new DLG; //这里是根据窗体资源的ID来创建窗体 dlg->Create(IDD_DLG); } dlg->ShowWindow(true); //::AfxMessageBox("home按下"); } //隐藏窗口 if(wParam==VK_END && ((lParam&(1<<31))==0)) { gameDlg->ShowWindow(false); } return CallNextHookEx(0,nCode,wParam,lParam); }

在这里当按下home建的时候回弹出个窗体，那么还需要在dll工程中插入窗体资源，就不在阐述了。

窗体资源创建好后，关联类，然后在dll.cpp中导入窗体关联的类的头文件：

#include "DLG.h"
DLG *dlg;

安装钩子函数，这里我们hook的是计算器void setHook() {AFX_MANAGE_STATE(AfxGetStaticModuleState()); HWND hw=::FindWindow(NULL,"计算器"); if(hw==0) { ::AfxMessageBox("查找窗口失败"); } DWORD threadId=::GetWindowThreadProcessId(hw,NULL); if(threadId==0) { ::AfxMessageBox("获取线程失败"); } ::SetWindowsHookEx(WH_KEYBOARD,HookProc,::GetModuleHandle("dll_dlg.dll"),threadId); }

当dll中插入窗体资源时，在被hook对象中显示出窗体时，如果关闭了注入的程序，那么被注入的程序就会崩溃退出，原因是退出的时候没有清理创建窗体时申请的资源。

重写ExitInstance()

int CDll_dlgApp::ExitInstance() { delete dlg; dlg=NULL; return CWinApp::ExitInstance(); }

如果发现编译出错，说是ExitInstance没定义，需要在头文件中定义一下ExitInstance即可。如果需要设定哪些函数可以被其他对象调用，可以在dll.def中带出要被调用的函数:setHook;那么setHook就是我们希望被调用的函数

dll程序就这些，下面看下注入程序exe。

在注入程序中需要将dll编译生成的dll.dll和dll.lib文件复制到注入文件的工程目录里面，然后在注入文件中导入:

#pragma comment(lib,"dlg.lib");
__declspec(dllexport) void setHook();

然后在某个地方调用setHook()即可，效果如图所示：

VC dll 注入之钩子注入相关推荐

关于dll注入方式的学习（全局钩子注入）
何为dll注入 DLL注入技术,一般来讲是向一个正在运行的进程插入/注入代码的过程.我们注入的代码以动态链接库(DLL)的形式存在.DLL文件在运行时将按需加载(类似于UNIX系统中的共享库(shar ...
Anti 消息钩子注入
MSDN上对消息钩子的描述: The SetWindowsHookEx function installs an application-defined hook procedure into a h ...
dll重定位内存注入
dll重定位内存注入 PE数据重定位已经是很古老的技术了但是很多网友想了解相关,但是还是没办法自己实现. 然而有了以下内容: 重定位字面理解就是把一个东西的位置改变了. 关于DLL或者sys等可执行 ...
依赖注入？依赖注入是如何实现解耦的?
如何用最简单的方式解释依赖注入?依赖注入是如何实现解耦的? 第一章:小明和他的手机从前有个人叫小明小明有三大爱好,抽烟,喝酒-- 咳咳,不好意思,走错片场了.应该是逛知乎.玩王者农药和抢微信红包 ...
框架依赖注入和普通依赖注入_依赖注入快速入门：它是什么，以及何时使用它...
框架依赖注入和普通依赖注入 by Bhavya Karia 通过Bhavya Karia 介绍 (Introduction) In software engineering, dependency i ...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具收尾操作 | 关闭注入的动态库 | 恢复寄存器 | 脱离远程调试附着 )
文章目录一.dlclose 函数简介二.关闭注入的 libbridge.so 动态库三.恢复寄存器四.脱离远程调试附着一.dlclose 函数简介 dlclose 函数的作用是卸载一个指 ...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取注入的 libbridge.so 动态库中的 load 函数地址并通过远程调用执行该函数 )
文章目录一.dlsym 函数简介二.获取目标进程 linker 中的 dlsym 函数地址三.远程调用目标进程 linker 中的 dlsym 函数获取注入的 libbridge.so ...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取 linker 中的 dlopen 函数地址并通过远程调用执行该函数 )
文章目录一.dlopen 函数简介二.获取目标进程 linker 中的 dlopen 函数地址三.远程调用目标进程 linker 中的 dlopen 函数一.dlopen 函数简介 dlo ...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数三 | 等待远程函数执行完毕 | 寄存器获取返回值 )
文章目录前言一.等待远程进程 mmap 函数执行完毕二.从寄存器中获取进程返回值三.博客资源前言前置博客 : [Android 逆向]Android 进程注入工具开发 ( 注入代码分析 | ...

VC dll 注入之钩子注入

VC dll 注入之钩子注入相关推荐

最新文章

热门文章